De la protection des données à caractère personnel et le renforcement du rôle des délégués à la protection des données (DPO) sont au centre de la troisième édition du DPO Expert Day (XDPO 2026), ouverte ce mercredi 11 novembre à l'Azalaï Hôtel, à Abidjan. Organisé par le cabinet SMS, ce rendez-vous professionnel de deux jours se tient autour du thème : « La fonction de DPO : les clés du succès ».
Cette rencontre rassemble des professionnels du droit, des ressources humaines, de l'informatique, de la cybersécurité et de la qualité des services pour réfléchir aux enjeux liés à la protection des informations personnelles dans un environnement marqué par l'accélération de la transformation numérique et la multiplication des cybermenaces.
À l'ouverture des travaux, le commissaire général de l'événement, Seri Serge, également représentant légal du cabinet SMS, a insisté sur la nécessité pour les entreprises, les administrations publiques, les collectivités territoriales et les associations de désigner des correspondants à la protection des données à caractère personnel.
Pour lui, l'existence d'un cadre légal ne suffit pas si les organisations ne disposent pas, en leur sein, de personnes chargées de veiller quotidiennement à son application. Il a notamment appelé les structures concernées à donner aux DPO les moyens nécessaires pour accomplir leurs missions.
Il a également souligné que les traitements de données sont désormais présents dans de nombreuses activités courantes, notamment la vidéosurveillance, la gestion des fichiers clients, les listes de présence et les bases de données administratives. Autant de pratiques qui nécessitent, selon lui, un encadrement rigoureux afin de prévenir les utilisations abusives et les violations de données.
La question de la souveraineté numérique a également été abordée. Seri Serge a établi un lien entre la protection des données personnelles et la maîtrise des infrastructures numériques, notamment les centres de stockage et les applications permettant d'héberger et de traiter localement les informations sensibles des populations.
Sur le plan juridique, le Dr Guibessongui N'Datien Séverin, avocat, a présenté les évolutions introduites par la révision de l'Acte additionnel de la CEDEAO relatif à la protection des données à caractère personnel. Adopté le 19 juin 2026, ce nouveau texte communautaire vient actualiser le dispositif précédent de février 2010.
L'une des évolutions importantes concerne la consécration de la fonction de délégué à la protection des données personnelles dans le cadre communautaire. Ce professionnel intervient désormais comme un acteur distinct du responsable de traitement, chargé notamment de veiller au respect des obligations légales et des droits des personnes dont les données sont collectées et traitées.
Ses missions portent entre autres sur l'information, le conseil, la formation et l'accompagnement des organisations dans leur processus de mise en conformité.
Intervenant sur les aspects pratiques et juridiques de cette fonction, maître Assoko Héraclès, avocat au barreau de Côte d'Ivoire et enseignant-chercheur à l'Université Félix-Houphouët-Boigny, a présenté le DPO comme un acteur essentiel du dispositif de protection des données au sein des organisations.
Il a rappelé que les données à caractère personnel regroupent les informations permettant d'identifier directement ou indirectement une personne et que leur utilisation peut porter atteinte aux libertés individuelles et à la vie privée lorsqu'elle n'est pas suffisamment encadrée.
Selon lui, plus de 300 DPO ont déjà été désignés dans les entreprises ivoiriennes depuis l'adoption de la loi de 2013. Un chiffre qu'il estime encore limité au regard du tissu économique national, notamment des quelque 500 grandes entreprises et 1 500 entreprises de taille moyenne qu'il a évoquées.
Assoko Héraclès a également insisté sur les compétences nécessaires à l'exercice de cette fonction, qui peut être assurée par un salarié de l'entreprise ou par un cabinet spécialisé. Il a encouragé les étudiants en droit, en informatique, en réseaux et télécommunications ainsi que les professionnels de l'audit interne à s'intéresser à ce domaine en développement.
La mise en conformité des contrats, des documents internes, des politiques de protection des données et des outils informatiques figure parmi les principaux domaines d'accompagnement des organisations. Il a, par ailleurs, rappelé les formalités de déclaration ou d'autorisation préalables auprès de l'Autorité de régulation des télécommunications/TIC de Côte d'Ivoire (ARTCI), selon la nature des traitements concernés.
La première journée du XDPO 2026 est également consacrée aux garanties d'exercice de la fonction de DPO en droit ivoirien, au rôle de l'ARTCI et aux retours d'expérience de professionnels intervenant dans différents secteurs d'activité, notamment la banque, les télécommunications, la santé et l'administration publique.
Un panel réunit à cet effet plusieurs praticiens, dont Mireille Sahou (ACCOR), Anicet Etin (SEMLEX), Yannick Tehoro (ANAC), Ehwi David (BMS) et Ahui Martial (SNEDAI).
Prévue sur deux jours, cette troisième édition entend également ouvrir la réflexion sur les nouvelles responsabilités des DPO à la lumière du cadre communautaire révisé et sur les applications de l'intelligence artificielle générative dans les entreprises ivoiriennes. Les travaux doivent se poursuivre le jeudi 12 novembre autour des enjeux liés à l'évolution des pratiques professionnelles et à la sécurisation des données dans l'écosystème numérique.
JB
